admin 管理员组

文章数量: 1087139


2024年3月22日发(作者:ssh服务怎么开启)

三未信安服务器密码机

技术白皮书

SANSEC HSM SJJ0930/SJJ1012 White Paper

Version 3.0

北京三未信安科技发展有限公司

2013年1月

1. 产品简介

三未信安服务器密码机(SJJ0930/SJJ1012)是由北京三未信安科技发展有限

公司自主研发的高性能密码设备,能够适用于各类密码安全应用系统进行高速

的、多任务并行处理的密码运算,可以满足应用系统数据的签名/验证、加密/解

密的要求,保证传输信息的机密性、完整性和有效性,同时提供安全、完善的密

钥管理机制。

密码应用系统通过调用密码机提供的标准API函数来使用密码机的服务,密

码机API与密码机之间的调用过程对上层应用透明,应用开发商能够快速的使用

密码机所提供的安全功能。密码机API接口符合《公钥密码基础设施应用技术体

系 密码设备应用接口规范(试行)》标准接口规范,通用性好,能够平滑接入各

种系统平台,满足大多数应用系统的要求,在应用系统安全方面具有广泛的应用

前景。

2. 功能描述

 密钥生成与管理:可以生成1024/2048/3072/4096位RSA密钥对和256位ECC

密钥对

1

,采用由国家密码管理局批准使用的物理噪声源产生器芯片生成的随

机数。

 密钥的安全存储:设备内可存储50对RSA密钥对(包括签名密钥对和加密

密钥对)和50对ECC密钥对

2

,并且私钥部分受系统保护密钥的加密保护。

 数据加密和解密:支持SSF33算法

3

、SM1算法、SM4算法

4

、AES算法、3DES

算法的ECB和CBC模式的数据加密和解密运算。

1

2

仅SJJ1012型号支持ECC算法

同上

3

SSF33对称算法为可选算法

4

部分型号不支持SM4算法


本文标签: 应用 密码 密码机